de
Support
Beim BusinessCollege von business4school an der PFH Private Hochschule Göttingen ging es am 05.10.2026 um “Medien & Daten”. Einen theoretischen Einstieg lieferte Antonia Herfurth (Rechtsanwältin bei Herfurth & Partner) – auf ihre Einladung hin war auch die SerNet dabei. Jonas Reineke und Alexander Otte berichteten ergänzend aus der Praxis der IT-Sicherheit.
Im Publikum saßen Göttinger Schülerinnen und Schüler der Jahrgänge 10 bis 13. Das Programm business4school ergänzt seit 2015 den Wirtschaftsunterricht an Gymnasien und Gesamtschulen in Göttingen. Das laufende Semester steht unter dem Thema “Wirtschaft als Verbraucher”.
Den Praxisteil eröffneten Jonas und Alexander mit einer Unterscheidung, die auch Erwachsene oft verwischen: Datenschutz betrifft personenbezogene Daten. Datensicherheit umfasst die technischen und organisatorischen Maßnahmen, mit denen Vertraulichkeit, Integrität und Verfügbarkeit von Daten gewahrt bleiben. Zu jedem dieser Schutzziele gab es ein Beispiel. Ein ROT13-Rätsel zeigte, wie Verschlüsselung funktioniert. Am SHA-512-Hash von “Hallo Welt” war zu sehen, dass er sich vollständig ändert, sobald ein einziger Buchstabe getauscht wird. Zuletzt ging es darum, was der Browser aus dem Zertifikat von sernet.de macht.
Vieles davon läuft unbemerkt: HTTPS beim Videostreaming, Zertifikatswarnungen, automatische Sicherheitsupdates. In Unternehmensnetzen kommen Next Generation Firewalls, Endpoint-Security, E-Mail-Security und Network Access Control hinzu. SerNet hat bei diesen Themen fast 30 Jahre Erfahrung – plant, installiert und wartet die entsprechenden Lösungen bei Kundinnen und Kunden.
Angriffsziel Mensch
Gerade weil die Technik viel abfängt, setzen Angreifer nach Erfahrung der beiden SerNet-Referenten beim Menschen an. Sogenanntes Spear-Phishing wirkt, weil eine gezielt formulierte E-Mail kaum von einer echten zu unterscheiden ist. Beim CEO-Fraud drängt ein angeblicher Geschäftsführer von einer privaten Adresse aus auf eine eilige Überweisung.
“Die meisten Schutzmechanismen im Netz arbeiten im Hintergrund, und sie arbeiten gut. Angreifer wissen das. Sie schreiben lieber eine gut gemachte E-Mail, als eine Firewall anzugreifen. Dagegen hilft vor allem, nicht jeden Link anzuklicken und nicht jede Frage nach Daten zu beantworten”, so Jonas, der bei SerNet Teamleiter für den Bereich Sichere Infrastruktur ist. Im letzten Teil gingen er und Alexander noch über Sicherheit hinaus: Wer Daten bei Anbietern ablegt, gibt auch Kontrolle ab. Als Einstieg in digitale Souveränität stellten die beiden ein kleines Homelab vor: ein NAS, Nextcloud, Vaultwarden als Passwortspeicher und Proxmox VE für die Virtualisierung.
Linux.Camp 2027: IT-Sicherheit in den Sommerferien
Wer sich in den Sommerferien selbst mit IT und insbesondere IT-Sicherheit beschäftigen möchte, findet beim Linux.Camp, organisiert von den SerNet-Auszubildenden, einen Einstieg. Es richtet sich an Schülerinnen und Schüler aus der Region Göttingen. Das nächste Camp findet vom 09.08. bis 13.08.2027 statt – und den dabei eingesetzten Raspberry Pi dürfen die Teilnehmenden behalten. Auf der Veranstaltungsseite können sich Interessierte schon jetzt eintragen.
